Comment vos données sont protégées

Votre propre espace, pas un bassin partagé

Chaque client fonctionne dans un espace séparé avec sa propre base de données et sa propre connexion. Vos enregistrements ne sont pas mélangés dans une table partagée avec ceux d’autres organisations : aucune requête ne peut donc renvoyer par erreur les données de quelqu’un d’autre.

Qui peut ouvrir quoi

• L'accès est accordé par rôle, pas par ancienneté — un clinicien voit les patients qu'il soigne, un économe voit les frais, un enseignant voit ses propres classes
• Les modules sensibles comme la salle de données s'ouvrent par personne, par document
• Les permissions peuvent être retirées instantanément et prennent effet à la requête suivante
• Rien n'est public par défaut

Une trace de qui a fait quoi

Chaque ouverture, modification, téléchargement, approbation et changement de permission est inscrit dans un journal d'audit avec la personne, l'enregistrement et l'heure. Le journal peut être exporté pour un auditeur et ne peut pas être modifié depuis l'application.

En transit et au repos

• Tout le trafic passe en HTTPS ; le HTTP simple est redirigé, jamais servi
• Les mots de passe sont stockés sous forme de hachages salés à sens unique — nous ne pouvons pas lire le vôtre
• Les sauvegardes de base de données sont chiffrées et conservées à part du système en production
• Les fichiers de la salle de données peuvent être filigranés au nom du lecteur

Sauvegardes et reprise

• Sauvegardes automatiques quotidiennes, conservées selon un calendrier glissant
• Les restaurations sont testées, pas supposées
• Vos données sont à vous — vous pouvez les exporter dans un format standard à tout moment, et vous recevez un export complet si vous partez un jour

Ce site web lui-même

Le site que vous lisez est volontairement sobre : pas de suivi, pas d'analyse d'audience, pas de scripts tiers. Il envoie une Content-Security-Policy stricte, refuse d'être affiché dans un cadre, force le HTTPS, bloque le listage des répertoires et garde les fichiers de demandes hors de portée du web. Le formulaire de démo est limité en fréquence et protégé contre l'abus automatisé.

Où se situe la responsabilité

Quand Corenta fait tourner votre établissement, vous êtes le responsable du traitement — les enregistrements vous appartiennent et les décisions à leur sujet sont les vôtres. Nous sommes le sous-traitant, agissant sur vos instructions. Cette répartition est inscrite dans le contrat, avec la notification des violations et ce qu'il advient de vos données à la fin.

Des questions avant de vous engager

Si votre conseil, votre bailleur ou votre auditeur a un questionnaire de sécurité, envoyez-le. Y répondre correctement fait partie de la vente, ce n'est pas un obstacle. Posez-nous vos questions.